Уточняем сетевые интерфейсы, и делим их на "внутренний" и "внешний".
Для внутреннего интерфейса необходимо разрешить весь трафик
Для внешнего интерфейса, в зависмости от роли ноды, может потребоваться разрешить:
Входящие
- http|https для web сервера и опционально для REST-API
- sip(UDP/5060) для сип ноды
- RTP(UDP, 1025-65535 без 5060, 5068, 5080) - для медиа нод и для сип-ноды в режиме SBC
Исходящие
- http|https на repo.ringme.ru для обновления пакетов
- http|https для всех, в случае использования events и/или call interactive
- dns, для корректной работы системы